Controles de edad en el Reino Unido y el auge de las VPN: lo que reveló el despliegue del Online Safety Act
Cuando las obligaciones de verificación de edad del Online Safety Act británico entraron en vigor el 25 de julio de 2025, el primer efecto medible no apareció en las plataformas para adultos, sino en las tiendas de aplicaciones. En cuestión de días, las aplicaciones VPN coparon las listas de descargas del Reino Unido, y los proveedores informaron de picos de registros del tipo que suele asociarse a los apagones de internet. Dieciséis meses después, el episodio constituye un estudio de caso documentado de cómo la verificación de edad cambia la forma en que se usan, venden y vigilan las herramientas cotidianas de privacidad.
El pico de julio de 2025
Las normas exigen que los sitios y las aplicaciones con contenido pornográfico —junto con grandes plataformas como Reddit, X y Bluesky— apliquen a los usuarios británicos controles de edad altamente efectivos, mediante estimación facial de la edad, cotejo de documentos de identidad o verificación con tarjeta. TechCrunch informó de que alrededor de 6.000 sitios pornográficos habían señalado su cumplimiento antes del plazo, y señaló que los usuarios ya intercambiaban consejos para saltarse los controles con documentos falsos, selfies de videojuegos o VPN. La respuesta del público fue inmediata. Según la cobertura de la BBC tres días después del lanzamiento, la mañana del lunes la mitad de las diez aplicaciones gratuitas más descargadas del App Store de Apple en el Reino Unido eran VPN, y Proton VPN declaró que sus registros diarios desde el Reino Unido habían subido alrededor del 1.800 % durante el fin de semana. Una aplicación gratuita genérica, llamada Free VPN, ocupaba el sexto puesto, y su vicepresidente de ingeniería informó de un aumento significativo de nuevos usuarios británicos. «Muchas de estas VPN gratuitas están llenas de problemas», afirmó a la BBC el experto en ciberseguridad de BCS Daniel Card, advirtiendo de que este tipo de aplicaciones puede actuar como intermediario de datos. El propio balance anual de Proton situó el episodio británico en compañía inusual. La empresa registró un aumento del 1.200 % en los registros de VPN tras la entrada en vigor de la ley, junto al pico del 35.000 % en Afganistán durante el apagón de septiembre de los talibanes y el 5.500 % en Irán durante el conflicto de junio, y describió al Reino Unido como parte de un notable patrón nuevo en democracias occidentales que también abarca a Estados Unidos, España y Francia.Lo que Ofcom dice realmente sobre las VPN
La postura de Ofcom es más limitada de lo que sugiere buena parte del comentario público. El regulador no licencia proveedores de VPN ni tiene poder para prohibirlas; sus obligaciones recaen en los servicios dentro del ámbito de la ley, que deben aplicar verificaciones de edad altamente efectivas y no pueden alojar contenido que anime a los menores a eludirlas. El primer informe estatutario de Ofcom sobre verificación de edad, publicado en julio de 2026, contabilizó más de 69 millones de controles de edad realizados en una muestra de 32 servicios entre julio y diciembre de 2025, un aumento de veintitrés veces respecto a los seis meses anteriores. Los diez sitios pornográficos más visitados cumplieron; a junio de 2026, 64 de los 100 principales aplicaban controles de edad y otros diez bloqueaban directamente a los usuarios británicos. El regulador ha abierto 23 investigaciones sobre 88 servicios para adultos, y siete proveedores de 24 sitios han sido multados, con sanciones de 1,35 y 1 millón de libras entre ellas. Sobre la elusión, el seguidor de investigación de Ofcom recoge que alrededor de uno de cada cinco adultos británicos conectados (22 %) ha usado una VPN, que el 1 % admitió usarla específicamente para saltarse controles de edad, y que entre los adolescentes de 13 a 15 años la cifra fue del 6 %: porcentajes pequeños de bases de usuarios enormes. Según la misma investigación, alrededor de siete de cada diez adultos británicos conectados ya se han enfrentado a algún control de edad, y Ofcom ha publicado trabajos sobre detección de VPN y estrategias de elusión. El horizonte político sigue moviéndose: el Reino Unido prepara una prohibición de las redes sociales para menores de 16 años, con posibles restricciones de edad desde 2027, una evaluación de Ofcom en el Parlamento para finales de octubre de 2026 y un informe sobre tiendas de aplicaciones para enero de 2027.Censura por cumplimiento
Los grupos de derechos argumentan que los costes más profundos llegan antes de cualquier multa. La postura de la Electronic Frontier Foundation, reiterada después de que el Tribunal Supremo de EE. UU. respaldara la ley de verificación de edad de Texas en junio de 2025, es que ningún método de verificación de edad es a la vez respetuoso con la privacidad y completamente preciso, y que los controles obligatorios construyen bases de datos de documentos y datos biométricos a la espera de filtrarse. Los activistas describen la dinámica resultante como censura por cumplimiento: las plataformas bloquean de más o se retiran antes que arriesgarse a sanciones.«Es vigilancia disfrazada de seguridad». — EFF, sobre las propuestas de obligar a los sitios a bloquear usuarios de VPNEl riesgo de filtración al que apuntan esas advertencias se materializó la misma semana en que arrancaron los controles británicos: la filtración de la aplicación Tea expuso unas 72.000 imágenes, incluidas unas 13.000 autofotos de verificación y fotografías de documentos, un incidente que Proton citó como contexto del aumento de registros en el Reino Unido.
En otros sitios, el mismo guion
El despliegue británico se inscribe en un patrón más amplio de experimentos de verificación de edad, cada uno con su propia ola de elusión.- En EE. UU., 23 estados habían aprobado leyes de verificación de edad para contenido para adultos hasta agosto de 2025, y dos más entraron en vigor a finales de septiembre; tras la sentencia que mantuvo la ley de Texas (FSC v. Paxton), Pornhub ha seguido bloqueando geográficamente los estados afectados en lugar de verificar edades.
- En Francia, cuando Pornhub fue bloqueado en 2025, Proton informó de un salto del 1.000 % en los registros en media hora.
- Legisladores de Wisconsin y Míchigan han ido más lejos y han propuesto que los sitios o los proveedores de internet detecten y bloqueen el tráfico VPN, un enfoque que la EFF considera inviable, ya que los sitios no pueden saber si una conexión VPN procede de Milwaukee, Míchigan o Bombay.